DAC Matter
DAC Matter
Assegna a ogni dispositivo un'identità crittografica univoca, requisito necessario per la certificazione Matter.
Il certificato di attestazione del dispositivo (DAC) di Matter è un certificato di identità specifico per ogni dispositivo che desidera ottenere la certificazione Matter. Viene rilasciato da SSL.com, un'autorità di attestazione di prodotto (PAA) autorizzata dalla CSA.
Che cos'è un DAC Matter?
Lo standard Matter richiede che ogni dispositivo certificato sia dotato di un certificato di attestazione del dispositivo: un certificato X.509 univoco rilasciato durante la produzione che identifica crittograficamente l'unità del dispositivo.
Quando un utente configura un dispositivo Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), il controller richiede il DAC del dispositivo e ne verifica la catena di fiducia fino alla radice di attestazione del dispositivo CSA. I dispositivi sprovvisti di un DAC valido vengono rifiutati.
SSL.com è un'autorità di attestazione di prodotto autorizzata dalla CSA.I DAC con certificato SSL sono riconosciuti da tutti i controller compatibili con Matter.
Come funziona l'emissione di DAC Matter
Integrazione manifatturiera
Il produttore integra l'API REST di SSL.com nella linea di produzione.
DAC emesso per dispositivo
Ogni dispositivo riceve un DAC univoco, firmato dal PAI di SSL.com sotto la radice PAA autorizzata dalla CSA.
DAC memorizzato nel dispositivo
Il DAC e la chiave privata vengono memorizzati nell'elemento sicuro del dispositivo.
Configurazione per il consumatore
Quando viene aggiunto a un controller Matter, il dispositivo presenta il suo DAC per l'attestazione.
Attestazione verificata
Il controller verifica la catena DAC: il dispositivo è autenticato e autorizzato a connettersi.
Principali vantaggi
Richiesta di accesso DAC
Contatta il nostro team di certificazione IoT per discutere dei volumi di dispositivi, dell'integrazione nella linea di produzione e dei prezzi. Il nostro team verificherà la tua idoneità come produttore di dispositivi Matter e configurerà l'accesso all'API REST per l'emissione di DAC su scala produttiva.
Conformità e standard
Materia (CSA)
Attestazione del dispositivo Matter
FIP 140-2
Domande frequenti
Un DAC per ogni singola unità del dispositivo: ognuno deve avere il proprio certificato univoco per l'attestazione Matter.
Sì: SSL.com può rilasciare un PAI Matter alla tua organizzazione in base al suo PAA autorizzato da CSA. I tuoi DAC proverranno quindi dal tuo intermediario designato.
Tramite l'API REST di SSL.com. SSL.com fornisce documentazione e supporto per l'integrazione con le linee di produzione.
Un DAC Matter contiene l'identificativo univoco del dispositivo, l'identificativo del prodotto (PID) del produttore, l'identificativo del fornitore (VID) corrispondente alla registrazione CSA del produttore, un numero di serie univoco, il periodo di validità e la firma digitale dell'autorità di certificazione (PAI) che lo ha emesso. Queste informazioni consentono a qualsiasi controller Matter di verificare l'autenticità del dispositivo, identificare il produttore e confermare che il dispositivo sia certificato CSA.
I DAC di Matter vengono in genere memorizzati in un elemento sicuro o in una memoria protetta all'interno del dispositivo durante la produzione. La specifica Matter richiede che la chiave privata corrispondente al DAC sia protetta dall'estrazione per impedire la clonazione delle credenziali. SSL.com fornisce indicazioni sui metodi di iniezione sicura dei DAC per diverse piattaforme hardware.
In generale, no. Le credenziali DAC di Matter vengono fornite durante la produzione e sono concepite per essere credenziali permanenti del dispositivo. Se una DAC viene compromessa, il CSA prevede meccanismi di revoca, ma l'aspettativa standard è che ogni dispositivo mantenga la sua DAC originale per tutta la sua vita operativa, motivo per cui l'integrità della linea di produzione per l'iniezione delle DAC è fondamentale.
Una volta che il PAI è attivo, l'emissione del DAC tramite l'API SWS di SSL.com è pressoché istantanea per ciascun dispositivo. L'API è progettata per supportare il throughput richiesto dalle linee di produzione ad alto volume. L'emissione del PAI richiede la conferma dell'autorizzazione CSA e in genere si completa entro 1-3 giorni lavorativi.
Sì. Lo status di CA autorizzata di SSL.com significa che i PAI e i DAC che emettiamo sono accettati da tutte le piattaforme Matter certificate CSA a livello globale, da Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings e da qualsiasi altro controller o ecosistema conforme a Matter.
